Обход ограничений доступа

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Mozilla

Firefox (18.0, 24.0) Firefox ESR (17.0, 17.0.9) SeaMonkey (2.0.0, 2.21) Thunderbird (17.0, 24.0)

Уязвимость существует в Mozilla Firefox, Firefox ESR, Thunderbird, Thunderbird ESR и SeaMonkey из-за некорректного определения объекта "this" при использовании пользовательских методов-получателей (getters) для прокси-серверов DOM. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения доступа, используя объект expando.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/en-US/firefox/organizations/all.html
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org

Источник: CVE
Наименование: CVE-2013-1737
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1737

http://www.mozilla.org/security/announce/2013/mfsa2013-91.html